[Michael]

Этот процесс запускается только тогда, когда приходят обновления »

ИМХО все таки постоянно, просто при отсутствии необходимых обновлений делать ему нечего, поэтому он завершается быстро, соответственно в случае наличия обновлений работает значительно дольше.
Можно попробовать вариант явного запрета прав доступа простым пользователям к самому файлу wuauclt.exe, но имхо как-то это не красяво :
Вот только не понятно - почему запускается куча копий wuauclt.exe, если политика атоматического обновления применяется не пользователю, а к компьютеру?